Denne oversættelse stilles til rådighed som en service. Den engelske version er gældende.

Privatlivspolitik

Ikrafttrædelsesdato: 6. maj 2026 · Senest opdateret: 6. maj 2026

Broadimage (”vi”, ”os”, ”vores”) respekterer dit privatliv. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, når du bruger broadimage.com, hvorfor vi indsamler dem, hvordan vi bruger dem, og hvilke rettigheder du har i forhold til dine oplysninger.

1. Hvem vi er

Dataansvarlig: Broadimage med hovedkontor i Los Angeles, Californien, USA, og et kontor i New York, New York, USA.

Kontakt vedrørende privatliv: privacy@broadimage.com

Postadresse til korrespondance om privatliv: Oplyses efter skriftlig anmodning til legal@broadimage.com.

2. Hvad vi indsamler

2.1 Oplysninger, du giver os

• Kontooplysninger. Når du opretter en redaktionel konto, indsamler vi: fulde navn, firmanavn, firmatype, stillingsbetegnelse, e-mailadresse, telefonnummer og adgangskode (opbevares hashet og saltet af AWS Cognito; vi ser aldrig din adgangskode i klartekst).
• Indsendelser via kontaktformular. Når du kontakter os via vores formularer, indsamler vi det navn, den e-mail, det emne og den besked, du angiver.
• Licensforespørgsler. Når du anmoder om licensvilkår, indsamler vi de oplysninger, du giver om den påtænkte anvendelse, mediet og territoriet.

2.2 Oplysninger, der indsamles automatisk

• Tekniske logdata. IP-adresse, browserens user-agent, henvisende URL, besøgte sider, tidsstempler. Anvendes til sikkerhed, forebyggelse af svindel og aggregeret webstedsanalyse.
• Udledning af land/region. Ved dit første besøg sender vi din IP-adresse til ipapi.co for at fastslå dit land og vise webstedet på det relevante sprog. Vi gemmer ikke det returnerede land sammen med din IP-adresse.
• Lagring på enheden. Se vores cookiepolitik for de specifikke cookies samt localStorage- og sessionStorage-poster.

2.3 Oplysninger fra tredjeparter

• AWS Cognito. Autentifikationstokens og SMS-koder til multifaktorautentifikation passerer gennem AWS Cognito. Cognito behandler telefonnumre med henblik på SMS-levering.

2.4 Hvad vi ikke indsamler

• Dine offentligt udstedte identitetsdokumenter (medmindre du frivilligt indsender dem til KYC-kontrol i forbindelse med licensbetalinger, hvilket håndteres særskilt).
• Biometriske data.
• Data om børn — se afsnit 14.
• Følsomme personoplysninger (race, religion, helbred, seksuel orientering, politiske holdninger, fagforeningsmedlemskab) — vi indsamler eller behandler ikke disse kategorier.

3. Hvorfor vi indsamler (retsgrundlag i henhold til GDPR artikel 6)

For brugere i EU/Storbritannien er vores retsgrundlag:

• Opfyldelse af kontrakt (art. 6, stk. 1, litra b) — for at oprette og drive din konto, levere licenserede fotos og besvare dine henvendelser.
• Legitime interesser (art. 6, stk. 1, litra f) — for at sikre vores websted mod misbrug, forebygge svindel, overvåge servicekvaliteten og understøtte vores redaktionelle forretningsmodel. Vores legitime interesser tilsidesætter ikke dine grundlæggende rettigheder.
• Retlig forpligtelse (art. 6, stk. 1, litra c) — for at overholde gældende lovgivning, herunder at besvare lovlige anmodninger fra offentlige myndigheder.
• Samtykke (art. 6, stk. 1, litra a) — for enhver valgfri behandling, hvor samtykke er det relevante grundlag (du kan til enhver tid trække dit samtykke tilbage).

4. Sådan bruger vi dine oplysninger

• Levere, drive og vedligeholde broadimage.com
• Autentificere login og administrere redaktionelle konti
• Behandle licensforespørgsler og levere licenseret materiale
• Opdage og forebygge svindel, misbrug og sikkerhedshændelser
• Overholde retlige forpligtelser og besvare lovlige anmodninger
• Sende servicerelaterede meddelelser (kontoændringer, sikkerhedsadvarsler, licensopdateringer)
• Sende markedsførings-/nyhedsmeddelelser med opt-in, kun hvis du har givet samtykke, og altid med en tydelig mulighed for framelding i hver besked

5. Deling og videregivelse

Vi sælger ikke dine personoplysninger til tredjeparter.

Vi deler kun oplysninger med:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — landeregistrering (kun IP-adresse, ingen andre personoplysninger sendes)
  • Google — skrifttyper (Poppins), reCAPTCHA (hvor det forekommer)
  • E-mail-/SMS-leveringsinfrastruktur til transaktionsbeskeder
• Myndigheder, når det kræves ved lov, gyldig retsproces eller for at forsvare vores rettigheder
• Retlige efterfølgere i forbindelse med fusion, opkøb, finansiering eller salg af aktiver, hvor vi vil kræve fortsat beskyttelse af dine oplysninger

6. Internationale overførsler

Personoplysninger overføres til og behandles i USA og andre lande, hvor vores tjenesteudbydere opererer. Ved overførsler fra Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz baserer vi os på Europa-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det kræves, det tilsvarende britiske tillæg. Hvor yderligere garantier er nødvendige, anvender vi supplerende tekniske og organisatoriske foranstaltninger i overensstemmelse med Det Europæiske Databeskyttelsesråds gældende vejledning.

7. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik, eller som loven kræver:

• Kontooplysninger — så længe din konto er aktiv, plus op til 24 måneder efter kontolukning for at håndtere tvister eller retskrav; derefter slettes eller anonymiseres de.
• Indsendelser via kontaktformular — op til 24 måneder fra modtagelsen, medmindre vi skal opbevare dem længere for at besvare igangværende henvendelser eller retlige spørgsmål.
• Tekniske logdata — typisk 12 måneder eller derunder.
• Licenstransaktionsregistreringer — opbevares i den periode, der kræves i henhold til skatte-, regnskabs- og ophavsretslovgivning (typisk 7 år i USA).

8. Sikkerhed

Vi anvender administrative, tekniske og fysiske sikkerhedsforanstaltninger i overensstemmelse med branchestandarder, som er udformet til at beskytte personoplysninger mod tab, tyveri, misbrug og uautoriseret adgang — herunder krypteret transport (HTTPS/TLS), krypteret lagring hos AWS, hashede og saltede adgangskoder (administreret af AWS Cognito), multifaktorautentifikation, adgangskontrol efter princippet om færrest mulige rettigheder samt revisionslogning. Ingen internetoverførsel eller lagringssystem er 100 % sikkert; vi kan ikke garantere absolut sikkerhed.

9. Dine rettigheder — EU/Storbritannien (GDPR & UK GDPR)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, har du ret til:

• Indsigt i de personoplysninger, vi opbevarer om dig
• Berigtigelse — at få rettet urigtige eller ufuldstændige oplysninger
• Sletning (”retten til at blive glemt”) — at anmode om sletning under de omstændigheder, der berettiger hertil
• Begrænsning af behandling under de omstændigheder, der berettiger hertil
• Dataportabilitet — at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• Indsigelse mod behandling baseret på legitime interesser, herunder direkte markedsføring
• Tilbagetrækning af samtykke til enhver tid, hvor behandlingen er baseret på samtykke
• Indgivelse af klage til din lokale databeskyttelsesmyndighed. En liste over EU's databeskyttelsesmyndigheder findes på edpb.europa.eu; den britiske tilsynsmyndighed er Information Commissioner's Office (ICO).

For at udøve en rettighed skal du kontakte privacy@broadimage.com. Vi svarer inden for 30 dage (kan forlænges til 90 dage ved komplekse anmodninger).

10. Dine rettigheder — Californien (CCPA / CPRA)

Hvis du er bosiddende i Californien, har du i henhold til California Consumer Privacy Act (som ændret ved California Privacy Rights Act) ret til:

• Ret til indsigt — at anmode om de kategorier og specifikke personoplysninger, vi har indsamlet
• Ret til sletning — at anmode om sletning af dine personoplysninger (med forbehold for undtagelser)
• Ret til berigtigelse — at anmode om rettelse af urigtige personoplysninger
• Ret til at fravælge salg eller deling — Broadimage sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster; denne ret bevares ikke desto mindre
• Ret til at begrænse brugen af følsomme personoplysninger — vi indsamler ikke følsomme personoplysninger som defineret i CPRA
• Ret til ikke-diskrimination — vi diskriminerer dig ikke, fordi du udøver dine privatlivsrettigheder

For at udøve en af disse rettigheder skal du kontakte privacy@broadimage.com med emnet ”California Privacy Rights Request”. Vi kan verificere din identitet, før vi svarer.

Kategorier af indsamlede personoplysninger (seneste 12 måneder): identifikatorer (navn, e-mail, telefon), kommercielle oplysninger (konto-/licensregistreringer), internetaktivitet (logfiler, cookies), udledt geografisk placering (kun land).

Kategorier solgt eller delt: ingen.

11. Dine rettigheder — andre amerikanske delstater

Hvis du er bosiddende i Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) eller andre amerikanske delstater med sammenlignelig omfattende privatlivslovgivning, har du rettigheder svarende til dem, der er beskrevet i afsnit 10 (indsigt, sletning, berigtigelse, fravalg af målrettet annoncering og salg). Kontakt privacy@broadimage.com for at udøve disse rettigheder. Vi beskæftiger os ikke med målrettet annoncering eller salg af personoplysninger.

12. Dine rettigheder — Brasilien (LGPD), Canada (PIPEDA) og andre regioner

Hvis du er bosiddende i Brasilien, Canada, Australien, Japan, Sydkorea eller en anden jurisdiktion med omfattende lovgivning om beskyttelse af personoplysninger, kan du have ret til indsigt i, berigtigelse, sletning, portabilitet eller begrænsning af behandlingen af dine oplysninger. Kontakt privacy@broadimage.com med den relevante anmodning og en beskrivelse af din jurisdiktion.

Brasilianske brugere (LGPD): vores behandling af dine personoplysninger er baseret på opfyldelse af kontrakt, legitim interesse og overholdelse af lovgivning. Du kan kontakte Brasiliens databeskyttelsesmyndighed (ANPD) på gov.br/anpd.

13. Cookies og lignende teknologier

Se vores særskilte cookiepolitik for oplysninger om, hvilke cookies og lignende teknologier (localStorage, sessionStorage) vi bruger, og hvordan du kan styre dem.

14. Børns privatliv

broadimage.com henvender sig ikke til børn under 13 år (eller under 16 år i EU). Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, skal du kontakte privacy@broadimage.com, så sletter vi dem.

15. ”Do Not Track”-signaler

Broadimage reagerer i øjeblikket ikke på ”Do Not Track”-signaler fra browsere, da der ikke findes nogen branchekonsensus om, hvordan de skal fortolkes. Vi bruger ikke sporing på tværs af websteder eller adfærdsbaseret annoncering, uanset DNT-status.

16. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen ”Senest opdateret” øverst afspejler den seneste ændring. Væsentlige ændringer vil blive fremhævet på webstedet og, hvor loven kræver det, meddelt via e-mail eller ved en meddelelse i din konto.

17. Kontakt

Ved spørgsmål, anmodninger eller klager vedrørende privatliv:

• E-mail: privacy@broadimage.com
• Telefon: +1 310 697 2999
• Postadresse (til korrespondance om privatliv): oplyses efter skriftlig anmodning til legal@broadimage.com

Intet i denne privatlivspolitik indebærer afkald på rettigheder, som ikke kan fraviges i henhold til lovgivningen i din jurisdiktion.